Linode lançou duas actualizações significativas a dois dos nossos serviços add-on mais populares: Linode Object Storage e NodeBalancers. Agora pode adicionar o seu próprio certificado SSL/TLS ao seu balde de Armazenamento de Objectos e activar o Protocolo de Proxy nos NodeBalancers.
Traga o seu próprio certificado SSL para o armazenamento de objectos Linode
Linode Object Storage utiliza um certificado padrão TLS para encriptar dados em trânsito, para que os objectos possam ser facilmente partilhados via URL. Com o nosso recente lançamento, pode importar os seus próprios certificados TLS/SSL para personalizar o domínio utilizado para apontar para o seu balde e alinhar melhor o armazenamento de objectos com o seu website, empresa, ou marca.
Comece por criar um balde de armazenamento de objectos em Cloud Manager
Depois de criar o seu balde, passe pelo processo de configuração do seu DNS para obter o registo CNAME que deve apontar para o seu balde. Nas configurações do balde, verá o espaço para introduzir o certificado e a chave privada.
Uma vez acrescentada esta informação, será utilizado o certificado SSL que importou, em vez do certificado padrão.
Também pode carregar certificados SSL/TLS através do Linode CLI e Linode API.
Novo no armazenamento de objectos? Siga o nosso guia introdutório Como Usar o Armazenamento de Objectos.
Para além de adicionar os seus próprios certificados, pode agora adicionar acesso ao nível de balde ao seu serviço de Armazenamento de Objectos com Pares de Chaves de Acesso Limitado.
Usar Protocolo de Proxy com NodeBalancers
Linode está entusiasmado por lançar uma actualização para melhorar o nosso serviço de balanceamento de carga, NodeBalancers. Os NodeBalancers podem ser adicionados por apenas $10 por mês para distribuir mais eficientemente o tráfego para manter o desempenho de um website ou aplicação.
Pode activar a versão 1 ou 2 do Protocolo de Proxy nos seus NodeBalancers. Isto permite que a informação de ligação ao cliente TCP seja recebida pelos seus servidores back end balanceados de carga. Sem esta característica, os seus servidores backend só recebem informações de ligação dos próprios NodeBalancers.
Esta actualização é útil para cargas de trabalho que dependem de listas de permissão de IP, aplicações que utilizam dados geográficos, e qualquer serviço que requeira o conhecimento do endereço IP do cliente de origem. Por exemplo, um cabeçalho Proxy Protocol v1 inclui os seguintes detalhes:
PROXY TCP4 192.168.1 203.0.113.2 56147 80Este cabeçalho inclui o protocolo de ligação, endereço IP do cliente, endereço IP do NodeBalancer, porta de origem do cliente, e a porta do NodeBalancer.
O Protocolo de Proxy é agora também apoiado em Linode Kubernetes Engine. Qualquer agrupamento que utilize NodeBalancers para expor os seus recursos pode fazer uso do Protocolo de Proxy com o linode-loadbalancer-proxy-protocol anotação.
Siga o guia para configurar o Protocolo de Proxy para os seus NodeBalancers.
Comentários